Modes de permission

Comment ça marche

Un agent peut lire, écrire, exécuter des commandes, appeler des services. La question est de savoir ce qu’il fait seul et ce qu’il vous demande. Les modes de permission sont la réponse : un réglage qui dit, pour chaque type d’action, si l’agent agit ou s’il attend votre accord.

Les outils proposent en général une échelle. Le mode manuel : l’agent demande avant chaque action qui modifie quelque chose. Le mode plan : il ne modifie rien, il propose. Le mode édition acceptée : il crée et modifie les fichiers de son dossier de travail sans demander, mais demande pour les commandes et tout ce qui sort du dossier. Le mode automatique : il agit seul, un contrôleur jugeant le risque de chaque action et bloquant les dangereuses. On peut aussi autoriser ou interdire des actions précises, outil par outil.

Un exemple concret

1. Produire le rapport mensuel à partir des exports comptables. Tâche connue, répétée, dans un dossier dédié, sans accès extérieur. Mode automatique, avec un hook qui vérifie les totaux et un journal. L’agent tourne seul le premier du mois.
2. Réorganiser les dossiers clients selon une nouvelle convention. Tâche ponctuelle, qui déplace des centaines de fichiers. Mode plan d’abord ; puis mode manuel pour les 20 premiers déplacements, le temps de vérifier ; puis édition acceptée pour le reste.
3. Mettre à jour les fiches clients dans le CRM depuis des comptes rendus. Écriture dans un outil de production, données clients. Mode manuel en permanence : chaque modification est validée. L’agent prépare, l’humain confirme.

Le même agent, trois niveaux d’autonomie. Ce qui les distingue : la réversibilité de l’action et la valeur de ce qui pourrait être cassé.

Ce que ça change pour une équipe

• L’autonomie se dose. Pas de choix binaire entre tout valider et tout laisser faire. Chaque tâche a son réglage.
• La confiance se construit par paliers. Manuel, puis plan, puis édition, puis automatique sur un périmètre : chaque palier franchi est justifié par ce qu’on a vu.
• Les tâches longues deviennent possibles. Avec un cadre solide, un agent peut travailler une heure seul. Sans cadre, on ne le laisserait pas dix minutes.
• Les règles se discutent. Quel mode pour quelle tâche est une décision d’équipe, écrite dans le fichier de consignes et dans la charte.

Les limites et les erreurs fréquentes

• Passer en automatique par confort. Valider chaque action est fatigant, et on relâche. Le mode automatique se mérite par un périmètre réduit, un bac à sable et des hooks, pas par lassitude.
• Confondre mode et périmètre. Un mode manuel sur un agent qui a accès à tout reste dangereux : on finit par valider sans lire. Réduire d’abord ce que l’agent peut atteindre.
• Oublier les actions irréversibles. Supprimer, envoyer, payer, publier : quel que soit le mode, ces actions gardent une validation explicite, par un hook si nécessaire.
• Ne jamais revoir les réglages. Un mode choisi en phase de test reste en place en production, ou l’inverse. Les permissions se relisent à chaque changement d’usage.